ウイルスバスター2003 リアルセキュリティ のクチコミ掲示板

Ping Attack

Ping Attack　がネットに繋いでいる間ひっきりなしに来ています。
ず〜っとベルのマークがつきっぱなしです・・・。

気になります〜・・・。
何ですかコレは〜？

書込番号：2029737

>何ですかコレは〜？

Nachi(W32/Welchi)か、同様にpingを送るウイルスに感染したパソコンが
発信したものが届いているのでは？

MSBlast / Nachi 活動
http://isl.educ.fukushima-u.ac.jp/~shinoda/net-docs/enduser-dcom.html
(↑文字化けしている場合、ブラウザのエンコード/文字表示をShift_JISにすると
正常に表示されるようになります。
エンド・ユーザ向け ネットワーク・セキュリティ・ニュース
http://isl.educ.fukushima-u.ac.jp/~shinoda/net-docs/enduser-security.shtml より)

新種「W32/Welchi」ワームに関する情報
http://www.ipa.go.jp/security/topics/newvirus/welchi.html


ping （ping／Packet INternet Groper）
http://www.atmarkit.co.jp/icd/root/84/5784384.html

ICMPとは？
http://koro.plala.jp/archi/tcp_ip/icmp.php
（ICMPのtype8というのがPingのことなのかな？）
ネットワークの疎通を確認するには？
http://www.atmarkit.co.jp/fnetwork/netcom/netcom01/netcom01.html
pingでネットワーク・トラブルの原因を調査する
http://www.atmarkit.co.jp/fwin2k/win2ktips/101pingcommand/101pingcommand.html

書込番号：2032377

早速の御回答ありがとうございます。　非常に勉強になります。

なんかさかのぼって考えてみるとヤフーBBにしてからこういう事がよくあるような・・・笑。

ルータを導入すればPingはそこでシャットアウトできるのでウイルスバスターと２重で万全なんでしょうか？

書込番号：2032814

>ルータを導入すればPingはそこでシャットアウトできるので
>ウイルスバスターと２重で万全なんでしょうか？

ルータを導入すれば通常Pingやポートスキャンはパソコンまで届かないので、
一層安全だと思います。（警告も減るでしょうし、ログもスマートになります）

書込番号：2033780

>ログもスマートになります
ログもスリムになります

書込番号：2033785

ぞうさん、御親切なアドバイスありがとうございます！

ちなみにメーカーはどこのがお勧めですか？　メルコのを購入しようと思っていたのですがセキュリティ面ではどこのメーカーでも大差ないですか？

お勧めなんかあれば教えていただけると嬉しいです。
ちなみにヤフーBB12Mコースで実際の速度は1.3Mくらいしか出ていません（笑）。

書込番号：2035665

UPnPとか使わない人なので、オンラインゲームやメッセンジャーとか
利用されている場合にはアドバイスできませんが、

外部からの一方的な接続要求は、
ブロードバンドルータの仕組みであるNAT/IPマスカレードによって
ルータのところで破棄されるため、ブラウザを使ってインターネットをする、
電子メールソフトで電子メールを利用する、Windows Media Playerや
RealOne PlayerなどのMediaPlayerで映像や音楽を楽しむといった使い方の場合、
外へ出て行く通信についてパケットフィルタリングの設定ができれば最低限
事足りるのではないかと思います。
（ステルス機能やステートフルパケットインスペクションはついていた方が
いいですが）

しばらくヤフーBB12Mコースや他のADSLをご利用の予定でしたら、
現在実売3000円代〜5000円くらいのもので、利用者に評判のいいものを
購入されるのがいいと思います。

メーカーについてはどこがいいというのはよくわかりません。
私自身はNTT-MEのBA8000PROを利用していますが、
もぐもぐコンボさんのところの速度を考えると値段が高過ぎます。
（うちもそんなに出てないですが、前のが最大4Mほどのスループットだったので）

口コミ掲示板の「ADSLモデム・ルータ」の掲示板や同じく、
ここのサイトの製品ごとの「製品評価」を参考にされてはいかがでしょうか？

ステートフルパケットインスペクション
http://www.zdnet.co.jp/dict/security/network/03578.html

ルーターとNAT/IPマスカレード
http://y-kit.jp/inet/page/masquerade.htm
簡易ファイアーウォール
http://www.geocities.jp/hibiyank/lan/ruta/syokyu/masu002.htm

Stealth機能・・・外部からの一方的なアクセスになにも応答を返さない機能？
（ルータの存在を隠し、結果的に背後にあるPCの存在を隠す機能）

書込番号：2036479

ぞうさん＞親切でご丁寧なアドバイスありがとうございます！　とても勉強になります。

NTT-ME8000PROをサイトで調べてみました。　とてもハイエンドな有線ルータで私の今の環境では将来光にでも換える予定がないともったいないですね（笑）。

いろいろ評判を見て購入したいと思います。　ありがとうございました。

書込番号：2043982

何を買えばよいか教えてください。

質問させてください。ウイルスバスターって何がお薦めなのでしょうか?さっぱり分かりません。他にも買ったほうがよいもの,お勧めのものがあれば教えてください。windows2000を使ってます。

書込番号：2001193

どこでもいいんじゃないでしょうか？
もちろんウイルスバスターでも問題ないと思います。
今の時点で無いのが問題です。

ところでウイルスバスターって商標ですので、ウイルス対策ソフトなどと表現されたほうがよいと思いますよ。

書込番号：2001579

[旗本]

主観になりますが、ウィルス情報など日本語でのサポートに関しては、利があるように思いますね。反面、重いのが玉に瑕。（笑）
ちょっと期待しているのは、NOD32アンチウイルス。機能拡張一辺倒のワクチン市場に、一世代前のパソコン向けに軽さを売りに勝負しているのは、面白い切り口だなぁって思ってます。

書込番号：2001624

ノーク・リサーチ調査、「ウイルスバスターのシェアと評価が高い」
http://internet.watch.impress.co.jp/cda/news/2003/09/19/517.html

上の記事の「ノートンユーティリティ」の部分は、
Norton Internet Security、ないしNorton AntiVirusと読み替えてください。

ウイルスバスター2004（10/24発売）、Norton Internet Security 2004（10/17発売）
あたりが利用者も多く、トラブルその他の情報が集まりやすいと思います。


新製品「ウイルスバスター2004 インターネット セキュリティ」10月24日（金）より発売開始
http://www.trendmicro.com/jp/about/news/pr/archive/2003/news030909.htm

Norton Internet Security™ 2004
http://www.symantec.co.jp/region/jp/products/nis/

電子メールでAPOPを利用している場合は、NISやNAV2004はAPOPに対応していると思います。
（NAV2002、2003は対応していたので）

書込番号：2005305

コンピュータの環境によって異なるとは思いますが

ウイルスバスター2003のほうが軽いように思います。

IBM ThinkPad X23(E3J)＜ウイルスバスター2003
IBM ThinKPad X24（L3J）＜インターネットセキュリティ2003

X24のほうがCPUが速いのにもかかわらず、起動時間は遅いです。

ウイルスバスターのマニュアルのほうが
分かりやすいし、操作も直感的に行えます。

初心者にオススメのウイルス対策ソフトです。

書込番号：2005388

ありがとうございました。参考にします。

書込番号：2015439

ウイルスバスターにしてから、サイトが表示されない。

他のウイルスソフトから、この製品に乗り換えてから、サイトの表示がおかしいんです。
ＩＥ６でネットしていて、３０分ほどは普通にできるのですが、ある程度の時間使っているとサイト表示ができなくなるんです。
通常の『サーバーが見つかりません』だったり、図の表示が『×』だったり、アドレスは合っているのに、画面表示は数分前に見ていたサイトだったり･･･。

『表示』→『エンコード』を見ると、いつもは『日本語（自動選択）』にしているのに、変わってしまっています。
気づいて直すと、サイトが表示されることもありますが、そのまま使っていると、また勝手に変わっていて。。。

もしかしたらウイルスバスターのせいではないかも知れませんが、原因として考えられることあったら教えてください。
よろしくお願いします。

書込番号：1969333

[reo-310]

IE以外のWEBブラザーを使用してみたら、問題なく使用できるなら
ウイルスバスターの設定に問題があるか、モデムの問題か切り離すことは出来るけどね。

（reo-310でした）

書込番号：1969499

モデムやルーターの寿命っぽい。

書込番号：1969642

レスありがとうございます。あまりＰＣ詳しくないので、もう少し教えてもらえませんか？

>IE以外のWEBブラザー
ネットスケープとかですか？　私のＰＣにはなかったような･･･

>モデムやルーターの寿命
ＡＤＳＬの機械がついているのですが、それの寿命ということですか？
１年くらいつかっている、プロバイダーからのレンタルものなんですが･･･
こういうものにも寿命ってあるんでしょうか？

書込番号：1973005

[reo-310]

Windowsノート ではIE以外は搭載されいないよ
後は自分で入れるほかはないです
http://www.forest.impress.co.jp/browser.html

ちなみにおいらはＯｐｅｒａ７．２０

書込番号：1973616

ちなみに、「ブラザー」じゃなくて「ブラジャー」．．．じゃなかった「ブラウザ」ですよ。(^-^)

書込番号：1974037

はじめまして。
私も以前、全く同じ症状に悩みましたが下記で解決しました。

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=5178

えぃみさんのOSがWIN９８のようですので試してみてください。
ではでは。

書込番号：1976614

驚速が作動しなくなりました

初心者質問です。３０日体験版を使用してから今まで使っていた驚速AiｒHが作動しなくなりました。ウイルスとでも見られてるんでしょうか？インストールする順番を変える事ぐらいしか思いつかないんですが、そこが初心者の悲しさかあんまりあーだこーだといじくるのが不安なんです。ちなみに以前はノートンの３ヶ月お試しアンチウイルス２００３を使ってる状態の上に驚速を組み込んだしだいで、今回はノートンをアンインストした驚速組み込みパソコンにバスターを新たに入れました。パソコンは夏に新品購入したごく標準規模の物です。くだらない質問ですが、どうかお知恵を拝借ください。

書込番号：1968596

[reo-310]

驚速のようなソフトはウイルス対策ソフトの相性は最悪だね
どちらかをアンインストールしないと無理でしょう。

（reo-310でした）

書込番号：1968750

reoさんお返事ありがとうございました。２００４を買う前の相性試し的な考えもあったんですが、、、この場合両立は難しそうですね、ノートン使用時には問題無かったのですが。驚速は速くはないですが便利なものでバスターをアンインストします。お手数お掛けしました。

書込番号：1968853

ご教示を

どなたか、教えて下さい
インターネットエクスプローラー６を使っていますが「お気に入り」のアイコンマークがオリジナルから急に（唐突に）『e』に戻ります。
原因と対策を教示下さい。

書込番号：1938811

よく意味がわかんないんですが｡
もうちょい詳しく書いてください｡

梢

書込番号：1938820

たとえば「�潟＜泣R」さんのホームページだと頭にアルファベットのＢの赤色のオリジナルマークが付きますよね　それがなぜか元に戻るんです　わかって頂けますか？

書込番号：1938863

それはHTML内に、アイコンを指定する記述がある場合ですね｡
相手のHPが更新されて、記述が削除された場合は表示されないと思います｡
気にしないのが一番なんでしょうけどね｡
ユーザー側ではどうにもならないですし｡

ところで、IEではなく、お気に入りなら表示されます?
それなら、私のところも同じようなことが起きてますが｡

梢

書込番号：1938877

早速有り難うございます。ＩＥのお気に入りの表示のことですが
それ以外にお気に入りってありましたか？

書込番号：1938885

スタートメニューに、一応お気に入りがあります｡

書込番号：1939106

>「お気に入り」のアイコンマークがオリジナルから急に（唐突に）『e』に戻ります。

お気に入りのアイコンは、favicon.icoといいます。
IEのインターネット一時ファイルに保存されていて、インターネット一時ファイル
を削除すると、favicon.icoも削除され、通常、IEのアイコンに戻ります。

favicon (お気に入りアイコン) が消えてしまいます
http://homepage2.nifty.com/winfaq/c/ietrouble.html#653

書込番号：1939202

ありがとうございます　原因は分かりました　どうすれば元に戻せますか　初心者ですのでよろしく　ぞうさん

書込番号：1939712

IEのツール→インターネットオプション　で、履歴の削除日数を0にする｡

書込番号：1939971

Temporary Internet Filesに一時保存されているfaivicon.icoの属性を読み取り専用にしても、IEのインターネットオプションからインターネット一時ファイルを削除すると、ファイル自体はTemporary Internet Filesに残っていても、お気に入りにアイコンが表示されなくなります。またインターネット一時ファイルを削除するときに、「すべてのオフラインコンテンツを削除する」にチェックをつけると、読み取り専用にしたfaivicon.icoも他のファイルと一緒に削除されてしまいます。

以下、自己責任でお願いしますね。

対策としては、

1.お気に入りの再登録（置き換え）
2.favicon.icoの保存用フォルダの作成
3.Temporary Internet Filesから保存用フォルダへfavicon.icoをコピー
4.favicon.icoの名前変更
5.お気に入りに登録されたサイトのプロパティで特定のアイコンへアイコンを関連付け

一度削除されたfavicon.icoはパソコン上にはありませんので、独自のアイコンを表示させたいサイトに行って、再度そのサイトをお気に入りに登録（置き換え）します。すると、favicon.icoも再度パソコン上にダウンロードされ一時保存されます。そこで、IEを閉じます。（この段階で、お気に入りのアイコンが変わっていなくても問題ありません）

次に、エクスプローラを開き、適当な場所に、favicon.ico保存用のフォルダを作ります。名前は適当に付けます。たとえば、Dドライブにworkと言う名前のフォルダを作成します（D:\work）。

さらに、CドライブにWindowsXPをインストールしている場合、
C:\Documents and Settings\ユーザ名\Local Settings\Temporary Internet Filesのなかに、先ほどの再度の登録でダウンロードされているはずのfavicon.icoを探し、そのファイルをコピーして、上で作ったfavicon.ico保存用のフォルダのなかに貼り付け、保存します。この際、Temporary Internet Filesにあるfavicon.icoが本来の絵柄とは別のまったく関係のない絵柄になっていても、保存用のフォルダの中に貼り付ければ、本来の絵柄に戻りますので、問題ありません。

そして、保存用のフォルダにfavicon.icoを保存したら、そのfavicon.icoの名前を変更します。たとえば、メルコのfavicon.icoの場合だと、meruko.ico、時事通信社のものだと、jiji.icoのように適当に。

最後に、WindowsのスタートメニューかIEのお気に入りの目的のサイトの名前の上で右クリック、プロパティを表示させ、「Webドキュメント」タブの「アイコンの変更」をクリック、アイコンの変更画面が出てきますので、画面下の参照をクリックして、先ほど保存したfavico.icoの場所と名前を指定してやります。

たとえば、メルコのアイコンを出したい場合、上の保存場所とファイル名を例にとると、例えば、D\work\meruko.icoと指定してやると、メルコのお気に入りアイコンがIEのお気に入りメニューのメルコのところに現れます。

以上です。

書込番号：1940800

訂正
>faivicon.ico
favicon.ico

私自身は、上のようなことはやっていません。
サイト独自のアイコンが現れるだけで、あまりいい気持ちがしないので、
現れてもすぐにキャッシュをクリアして消すか、最悪消えない場合
（どういう仕組みかわかりませんがたまに消えてくれないものがあります）、
お気に入りのバックアップを取り、システムをバックアップしてあるものに
戻しています。

書込番号：1940824

ごめんなさい。
上の投稿の訂正がいくつかあります（上は2000で確認しました）。

>Temporary Internet Filesに一時保存されているfaivicon.icoの属性を読み取り
>専用にしても、IEのインターネットオプションからインターネット一時ファイル
>を削除すると、ファイル自体はTemporary Internet Filesに残っていても、
>お気に入りにアイコンが表示されなくなります。またインターネット一時ファイル
>を削除するときに、「すべてのオフラインコンテンツを削除する」にチェックを
>つけると、読み取り専用にしたfaivicon.icoも他のファイルと一緒に削除されて
>しまいます。

WindowsXPでは、インターネット一時ファイルを削除しても、また、削除時に、
「すべてのオフラインコンテンツを削除する」にチェックをつけても、削除後、
サイトの独自のアイコン表示されていまいた。

>favicon ファイルが削除されても、ShellIconCache にキャッシュされている間は、>専用のアイコンが表示され続けます。
http://homepage2.nifty.com/winfaq/c/ietrouble.html#653

また、Windows2000の場合でも、読み取り専用属性になっていれば、favicon.icoは
削除されません。「すべてのオフラインコンテンツを削除する」にチェックをつけていても、
Temporary Internet Filesの下のContent.IE5フォルダの下にあるフォルダ
の中に残っています。

書込番号：1940897

>「Webドキュメント」タブの「アイコンの変更」をクリック、アイコンの変更画面
>が出てきますので、画面下の参照をクリックして、先ほど保存したfavico.icoの
>場所と名前を指定してやります。

XPでは、「参照」は「アイコンの変更」画面の「画面下」ではなく、画面の右上にありましたね。


全体の大まかな手順としては、
サイトにアクセスしお気に入りに再登録することによって再度favicon.icoを読み取り、
Temporary Internet Filesに保存されているfavicon.icoを別のフォルダに保存して、
その名前を変え（faviconの部分）、お気に入りに登録してあるサイトのプロパティで、
アイコン変更の手続きをとる（表示するアイコンを指定してやる）、ということですね。

インターネット一時ファイルが多いとfavicon.icoを探すのが大変でしょうから、名前順に並べ替えるか、favicon.icoをもらいに行く前に、インターネット一時ファイルを一度削除しておくのがいいと思います。

書込番号：1940967

ぞうさんありがとうございました。ご丁寧なご回答感謝感謝です。いったんお気に入りを削除して再設定するとアイコンがでてきました。
今回ご教示いただいたことで質問しているテーマ以上の勉強ができました。ありがとうございました。

書込番号：1949242

ルーターについて・・・

現在ルーターを使用せずにADSLでインターネットにつないでいます。
ファイヤーウォールソフトはインストールしているのですが
やはりルーターを経由させるのとさせないのでは全然違うのでしょうか？

また海外のサイトだったと思ったのですが
自分のPCの開いているポートをWeb上でチェックできるサイトを
見失ってしまったので探しているのですが見つかりません・・・。

どなたかご教授いただけませんでしょうか？

書込番号：1921616

ルーター使うにしてもFW使うにしても設定が1番大事

ttp://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm

書込番号：1921662

>また海外のサイトだったと思ったのですが
>自分のPCの開いているポートをWeb上でチェックできるサイト

Shields UP!!
https://grc.com/x/ne.dll?bh0bkyd2

中央の「ShieldsUP!! Services」にある「All Service Ports」をクリックすると、
TCPの0〜1055までの1056のポートについて、外部から見たポートの状態を調べて
くれます。ADSLで2Mbpsほどのスループットで約70秒かかります。
結果は1056のTCPポートについて、その状態をひとめで一覧できる形で表示されます。

「Common Ports」では、一般的で、トラブルや危険にさらされやすい25のTCPについて
状態を調べてくれます。上と比べると調べるポートの数が少ないのですぐに結果が出ます。

「File Sharing」では、ファイル共有に使用される一部のポートについて調べて
くれるようです。

「User Specified Custuom Port Probe」では、「ShieldsUP!! Services」の
中央の入力欄に調べたいTCPポートを入力することにより、最大64個までの
TCPポートの状態を調べてくれます。

「User Specified Custuom Port Probe」を利用する場合の記入例
（下の例にない445とかももちろんOKです）

1, 10, 100, 1000, 10000
21 23 80 135-139 1024-1030
4000/14/512/416/28/10101/50000
65516-65535
1-10-1

※上を利用してポートの常態をチェックをする場合は、プロキシサーバーを通さないで、チェックする必要があります。でないと、利用しているパソコンやルーターではなく、プロキシサーバーのチェックになってしまうので。

書込番号：1921847

>一般的で、トラブルや危険にさらされやすい25のTCPについて
一般的で、トラブルや危険にさらされやすい25のTCPポートについて

>※上を利用してポートの常態
※上を利用してポートの状態


>やはりルーターを経由させるのとさせないのでは全然違うのでしょうか？

パソコンの電源を入れてから、その電源が落ちるまで、Windowsの起動途中も
シャットダウンの最中も隙間なく働いているので（不正アクセスや設定で許可
していない通信をブロックしてくれるので）、一層安心だと思います。

書込番号：1921877

ご連絡が遅れまして申し訳ありません。
ぞうさん、キリンさんはもっと好きですさん
レスしていただき本当にありがとうございます。

きりんさんはもっと好きですさんがせっかく
ご紹介してくださったのにリンク切れで見れませんでした＾＾；

ぞうさんいつもセキュリティ関連のぞうさんの書き込みを見て
勉強させていただいております。

ご紹介いただいたページですがまさにそこでした。
ありがとうございます。

もう一つお聞きしたいのですが
「File Sharing」と言う部分で結果の見方が
よくわからなかったのですが
私の場合・・・

1が緑色の○の中に1と表示されていて
英語はよくわからないのですが
翻訳ソフトで訳すとファイルを読み取られる恐れあり。
・・・のような意味になっているようです。

その他下の2個は赤（赤紫？）の○の中に　-　が表示されました。

上から2番目の部分には同じく翻訳ソフトを使用すると
最後の部分に「インターネットNetBIOS攻撃および侵入に
無関心？になっています。」などと表示されているようです。

大変あつかましい質問ですがお答えいただけますでしょうか？
よろしくお願いいたします。

書込番号：1925553

こんばんは。

>「File Sharing」と言う部分で結果の見方

Shields UP!の以前のページの解説ですが、
File Sharingの部分については下を参考になさってください。

Shields Up!で自分のインターネット上での安全度チェックをしてみよう。
http://www.upsizing.co.jp/news/report0426.htm

>1が緑色の○の中に1と表示されていて

ここの個所はテストの単なる説明です。

>その他下の2個は赤（赤紫？）の○の中に　-　が表示されました。

ここの部分がテストの結果です。

○に - は安全（陰性）を意味しているようです。

書込番号：1925763

>Shields Up!で自分のインターネット上での安全度チェックをしてみよう。
>http://www.upsizing.co.jp/news/report0426.htm

に説明のある「Test My Shields !」が現在のShields UP!の「File Sharing」にあたり、
「Probe My Ports !」の部分が現在のShields UP!の「Common Ports」にあたります。

書込番号：1925792

ぞうさんこんばんわ。

こんなに早くお返事いただきありがとうございました。
あつかましい質問をしてばかりで本当にごめんなさい。

でも優しく丁寧にお答えいただいてとても感激です。
これからもぞうさんのファンとして応援させていただきますので
ご活躍をお祈りしています。

ありがとうございました。

書込番号：1925849